Vlákno názorů k článku Jak spammerům zabránit falšovat adresy? Je tu DKIM od netwoR - Zjistil jsem, že téměř žádné domény z těch,...
-
Zjistil jsem, že téměř žádné domény z těch, co mají nastavený DKIM záznam (veřejný klíč) nemají nastavený ADSP záznam (google.com, seznam.cz, post.cz). Jedinou doménu s nastaveným ADSP záznamem, kterou jsem po usilovném pátrání našel, byla schetterer.org. Tím pádem při filtrování příchozí pošty nemohu zjistit policy pro doménu odesílatele. Samotný DKIM bez ADSP je mně na prd.
networ@amila:~$ host -t txt _adsp._domainkey.schetterer.org
_adsp._domainkey.schetterer.org descriptive text "dkim=all" -
Petr (neregistrovaný)
Naprosty souhlas. Kdyz jsem zavadel DKIM u sebe, dlouho jsem testovat a premyslel. Nakonec jsem zavedl na svych domenach nejrestriktivnejsi "dkim=discardable", jinak je to bezzube.
Maily z jinych serveru nez urcenych odejit nemohou, na mych serverech podpisy dostanou, DNS pro overeni take funguje. Servery porouchane nemam, takze podepisuji spravne.
Nemohu si stezovat. Toto je _muj_ pripad, ostatni mohou mit samozrejme odlisne pozadavky.
